Inetpub

D

Dom_g

0
Hallo Leute,

ich habe vor einigen Tagen etwas im Internet gesurft mir die verschiedensten Seiten angeschaut und hatte leider zu diesem zeitpunkt schon etwas getrunken, so das ich sehr leichtsinnig (um nicht zu sagen dumm!!) war und mir einige Viren gefangen habe. Diese habe ich am nächsten Tag mit etwas mühe beseitigen können.

Nun zum eigentlichen Problem. Seid dem habe ich nach jedem Neustart einen Ordner auf meiner Festplatte "C" der sich "Inetpub" nennt. Ich habe diesen schon öffter gelöscht aber er kommt immer wieder.

Kann mir jemand sagen was das für ein Ordner ist, was der bewirkt und wie ich ihn Dauerhaft lösche??

Danke im vorraus.

MFG Dom_g
 
Zu der Story, wie du dir dieser Virren eingefangen hab sag ich gez ersma garnix 8o

Zu dem Ordner "Inetpub":
Ich schätze mal, du hast dir einen Virus eingefangen, der den Ordner jedesmal, wenn der Virus startet ürüft, ob der Ornder vorhanden ist und wenn nciht, erstellt er ihn neu.
Und dieser Virus startet sich bei jedem neustart autmatisch mit. soweit- sogut.
Nun gibt es mehrere Möglichkeiten. Der Virus könnte sich über die reg starten, über den Autostart etc. oder der Virus hat deine .exe Dateien befallen und startet sich dann mit dem jeder .exe automatisch mit(z.B. explorer.exe, die am Start geladen wird)
Am besten Virenscanner drüberlaufen lassen, zur nötig die ganze festplatte formatieren.
 
Ich habe Norton 2004 mitlerweile 4-5 mal drüberlaufen gelassen. Hat keinen Virus gefunden. Was ist das für ein Ordner? Was bewirkt er?


(Ich schäme mich ja auch für meine Dummheit.)
 
nun naja das muss jetzt ma so gersagt werden LoL ^^ Und wenn sich dieser ordner immer wieder anlegt hast du auch nicht alle viren weg nun ja ich würde ma nach dem neustart gucekn ob es irgendeine komische exe datein gib^^
 
Und wo soll ich nach dieser exe suchen?? Bei drei verschiedenen Virenseiten habe ich mich informiert. 3 unterschiedliche Riseko warnungen 3 verschiedene Möglichkeiten zum beheben...

alles so ungenau...

Kann mir jemand etwas genaueres geben??
 
Deaktivier mal Dein Norton und mach mal ein Onlinescan von einem anderen Hersteller. Sieht fast so aus als wenn ein Virus Dein Norton ausgetrickst hätte.

Auf Anhieb würde mir www.panda-software.de einfallen wo ein recht guter onlinescanner ist.

Viel Glück
 
Habe so eben einen virenscann auf der empfohlen Seite durchgeführt, 2 mal. leider erfolglos.

Über weitere Hilfe würde ich mich freun
 
Hi

Hast du in der Registry (Run, Run Once, Run Services,..) schon nachgeschaut, ob der Virus sich dort eingetragen hat?
Irgendwas komisches in der Prozessliste?

Mit dieser Methode lassen sich die meisten (wenn nicht alle) aufspühren und entledigen.

Local
 
Die Viren sind ja velleicht doch weg und es sind nur noch Reste wie der Inetpub -Ordner zu finden, die auf die einstmalige Existens der Viren hindeuten.
Ich schätze eher, das noch einiges an Daten übriggeblieben ist, die den Ordner hervorrufen. Deswegen schließe sich mich der Meinung von l0cal an.
Es ist womöglich in der Registry ein Eintrag zum Anlegen vorhanden. Such mal dort nach Inetpub. Andere Möglichkeiten wären velleicht in der msconfig nachzuschauen, ob sich ein Programm startet. Oder einfach mal schaut ob andere Dinge den Ordner hervorrufen, wie dll's. Dazu gibt es auch Programme die solche Vorgänge aufzeichnen.
 
http://www.bisschen.net/xml-style/m...2000.sonstiges/73715.73717.73724.php?offset=7

googlen ist doch gar net so schwer :-)

außerdem würde ich dir mal die Seiten bei Heise empfehlen
http://www.heise.de/security/dienste/antivirus/
aber nicht, weil es da fertige "runterladen und starten und schon ist der Virus drauf^Wweg" toolz gibt, sondern weil ihr Wirkung bzw Versagen erklärt ist.
muß man halt lesen, nicht nur anklicken.

zusammengefaßt: online scanner sind harmlos-wirkungslos, Norton und Symantec übersehen meist die Hälfte der Viren auf dem PC und werden nicht mal rot dabei, und alle scanner, die nicht mindesten von eigener floppy/cdrom laufen, sind eh uninteressant.

aber das ist nicht dein Problem. dein Problem ist, daß du nicht mehr weißt, was du gemacht hast.
vielleicht ist der inetpub harmlos und einfach nur der Arbeitsordner von MS IIS und somit nicht löschbar, vielleicht hast du dir gar keine Viren geholt.
aber wiegesagt, du weißt es nicht.
=>
http://www.microsoft.com/technet/community/columns/secmgmt/sm0504.mspx
 
Ich weis jetzt wie ich das fertig gebracht habe. Ich habe das port 80 geöffnet. (weis der Geier wie) Deshalb kann ich Ordner jetzt auch im Web freigeben. Wie mache ich das den Rückgängig??

Danke noch für die Links, Adware bedrohungen hatte ich auch.
Soweit wieder alles im Griff. Wenn man daraus etwas lernen kann dann das man nicht voll an den Pc gehen soll!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Vielen Dank für eure Hilfe. Wenn mir jetzt noch jemand schreib wo und wie ich das Port schliese bin ich rundum Glücklich.

MFG Dom_g
 
Port 80 ist für das htt -Protkoll verantworlich. Das heißt, der Port muss offen sein, wenn du Webseiten besuchst.
Deaktiviere die Netzwerkkarte, oder die Netzwerkverbindungen.
Oder lade dir einen Firewall herunter, mit dem du den Port sperren kannst.

"Ich weis jetzt wie ich das fertig gebracht habe. Ich habe das port 80 geöffnet. (weis der Geier wie) Deshalb kann ich Ordner jetzt auch im Web freigeben. Wie mache ich das den Rückgängig??"

Sorry, ich weiß das du noch nicht viel Ahnung hast, aber der Satz ist einfach... :D :D
PS.: Es ist wirklich nicht schlimm wenn der Port 80 geöffnet ist, oder willst du nicht mehr ins Forum kommen können?
 
Original von Prometheus
Port 80 ist für das htt -Protkoll verantworlich. Das heißt, der Port muss offen sein, wenn du Webseiten besuchst.
...
PS.: Es ist wirklich nicht schlimm wenn der Port 80 geöffnet ist, oder willst du nicht mehr ins Forum kommen können?
Zum Vergrößern anklicken....
man kommt auch mit geschlossenem port 80 ins forum, weil der browser (client) auf nem beliebigen port läuft (meist irgendwas im 1000er bereich) und nur der webserver standardmäßig* auf 80

* ein http-server muss nicht zwingend auf port 80 laufen
wenn er nicht auf diesem standardport läuft, muss nur der port in der url mitangegeben werden
 
Hatte selber dieses Verzeichnis "inetpub" auf meinem Rechner, direkt nach Neuinstallation, Konfiguration - XP. Bevor ich auch nur einmal im Internet war. Also eher kein Virus...

Tip: Microsoft-Hilfe aufrufen, "inetpub" eingeben...

Oder: Systemsteuerung, Software, Windowskomponenten und schauen, ob Internet-Informationsdienste (IIS) installiert sind. Dann wird auch der Ordner inetpub erstellt. IIS deinstallieren, wenn es nicht nötig gebraucht wird, neu booten, den Ordner inetpub löschen und das wars...
 
Dank dir, das war eine der wenigen Antworten mit denen ich etwas anfangen kann. Ohne irgentwelche witze und sonstiges.

Mfg _Dom_g
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben